attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

MISE À JOUR 26 Nov 2018 MITRE a déprécié la fonctionnalité de l'API ATT&CK et va bientôt la supprimer. Ils sont passés à l'utilisation de STIX. Mon code sera disponible pour référence, mais vous pouvez consulter mon application web ATT&CK Intel qui est en phase préliminaire de développement et...

ThreatActors-TTPs

REMARQUE : Ceci est un fork de Crocodyli - Tout ce que je fais, c'est ajouter des éléments pour mes propres besoins. Je l'utilise pour alimenter les pages gapMATRIX sur https://incidentbuddy.ai ACTEURS DE MENACE ET RANSOMWARES - TTPs Ce dépôt a été créé dans le but d'aider les entreprises et les...

dorothy

Créé par David French @threatpunter chez Elastic Security Dorothy est un outil qui aide les équipes de sécurité à tester leurs capacités de surveillance et de détection pour leur environnement Okta. Dorothy propose plusieurs modules pour simuler des actions qu'un attaquant pourrait entreprendre e...

Red-Team

项目简介 项目用于收集和归纳Red Team的以下几个方面 Red Team攻击思维 Red Team攻击工具 Red Team攻击方法 精华内容 https://mitre-attack.github.io/ mitre科技机构对攻击技术的总结wiki https://huntingday.github.io MITRE | ATT&CK 中文站 https://arxiv.org 康奈尔大学（Cornell University）开放文档 http://www.owasp.org.cn/owasp-project/owasp-things OWASP项目...

Elemental

Elemental Elemental ist eine zentrale Bedrohungsbibliothek mit MITRE ATT&CK-Techniken, Atomic Red Team-Tests und über 280 Sigma-Regeln. Es bietet eine alternative Möglichkeit, den ATT&CK-Datensatz zu durchsuchen, indem relevante Atomic Red Team-Tests und Sigma-Regeln den entsprechenden Techniken...

ThreatActors-TTPs

ATTACCANTI E RANSOMWARE - TTP Questo repository è stato creato con l'obiettivo di assistere aziende e ricercatori indipendenti nello studio delle Tattiche, Tecniche e Procedure TTP , basate sul framework MITRE ATT &CK, adottate da operatori/gruppi di Ransomware attivi o inattivi e da altri...

Facad1ng

Se trovi utile questo repository GitHub, considera di lasciare una stella! ⭐️ Facad1ng è uno strumento open-source di mascheramento e analisi degli URL progettato per ricerca sulla sicurezza, consapevolezza del phishing e test difensivi. Mostra come gli avversari possano camuffare link dannosi...

ghost

Ghost Ghost ist ein Tool zur Erkennung von Prozessinjektionen, geschrieben in Rust. Es überwacht laufende Prozesse und versucht verdächtige Aktivitäten wie Code-Injektion, Speichermanipulation und andere Tricks zu erkennen, die Malware zur Tarnung verwendet. Was es tut Die Grundidee ist einfach:...

ThreatHunting

ThreatHunting | Un'app Splunk mappata su MITRE ATT&CK per guidare le tue cacce alle minacce Questa è un'applicazione Splunk che contiene diverse dashboard e oltre 130 report che faciliteranno gli indicatori di caccia iniziali da investigare. Ovviamente è necessario inserire dati Sysmon in Splunk;...

Kalim_Backdoor

Rapporto di Analisi del Malware Backdoor Kalim Questo rapporto parlerà della funzionalità del Malware Backdoor Kalim. Sommario: - Cos'è un Backdoor? - Analisi Tecnica. - Riepilogo. - Tattiche e Tecniche MITRE ATT&CK. - IOCs. - Regola YARA. Cosa significa Backdoor?...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn è uno strumento di sicurezza informatica progettato per emulare gli avversari. Lo strumento mira ad avvicinare...

stride-gpt

STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

deception-as-detection

Inganno-come-Rilevamento Tecniche di rilevamento basate sull'inganno mappate alle Tattiche, Tecniche e Conoscenze Comuni Avversarie di MITRE ATT&CK™: Matrice delle Tecniche Windows Matrice delle Tecniche Linux Matrice delle Tecniche Mac 📔 Storie di Inganno Una storia di inganno di esempio è stata...

RTA

Red Team Automation RTA RTA bietet ein Framework von Skripten, das Blue Teams ermöglicht, ihre Erkennungsfähigkeiten gegen bösartige Taktiken zu testen, modelliert nach MITRE ATT&CK. RTA besteht aus Python-Skripten, die Nachweise für über 50 verschiedene ATT&CK-Taktiken generieren, sowie einer...

ATTACKdatamap

ATTACKdatamap Una valutazione delle fonti dati a livello di evento per mostrare la potenziale copertura del framework "MITRE ATT&CK". Questo strumento è sviluppato da me e non ha alcuna affiliazione con "MITRE" né con il suo grande team "ATT&CK"; è stato sviluppato con l'intenzione di facilitare ...

APTs-Adversary-Simulation

Simulazione Adversary degli APT Una raccolta completa di attacchi simulati di Advanced Persistent Threat APT basati su tattiche, tecniche e procedure TTP reali utilizzate dai gruppi APT sponsorizzati da Stati e provenienti da Russia, Cina, Iran e Corea del Nord !CAUTION Avviso importante : Questo...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

red-kube

Red Team K8S - Angriffssimulation basierend auf kubectl Red Kube ist eine Sammlung von kubectl-Befehlen, die entwickelt wurden, um die Sicherheitslage von Kubernetes-Clustern aus der Perspektive eines Angreifers zu bewerten. Die Befehle sind entweder passiv Datensammlung und Informationspreisgabe...